EFS, mandat, dan swasta kunci dari sertifikat tidak tersedia setelah Reset Password

Terjemahan Artikel Terjemahan Artikel
ID Artikel: 290260 - Melihat produk di mana artikel ini berlaku.
Perbesar semua | Perkecil semua

Pada Halaman ini

GEJALA

Setelah Anda me-reset sandi account pada komputer berbasis Windows XP yang bergabung dengan kelompok kerja, Anda mungkin kehilangan akses ke pengguna:
  • Halaman web kredensial.
  • File berbagi identitasnya.
  • File yang dienkripsi EFS.
  • Sertifikat dengan kunci privat (diisi/ENCRYPTed e-mail).

PENYEBAB

Masalah ini dapat terjadi jika adalah tegas reset password oleh administrator atau pemilik, bukan sedang diubah oleh pengguna.

PEMECAHAN MASALAH

CATATAN: Untuk salah satu resolusi berikut untuk bekerja, keanggotaan asli harus masih ada, dan profil pengguna harus hadir dan tidak berubah sejak terakhir pengguna memiliki akses ke data.

Untuk memulihkan semua data, Anda harus memiliki salah satu dari berikut ini:
  • Sandi asli. Ini adalah sandi yang terakhir logon berhasil dan pengguna dapat mengakses file dan kepercayaan mereka.
  • Disk pemulihan sandi (PRD). Disk pemulihan sandi ini pasti telah diciptakan sementara pengguna memiliki akses ke file.

Untuk sepenuhnya pulih dengan menggunakan sandi asli

  1. Logon ke komputer sebagai pengguna dengan sandi saat ini.
  2. Klik Mulai, lalu klik Control Panel.
  3. Di Panel kontrol, klik Account pengguna.
  4. Klik nama pengguna Anda.
  5. Klik Mengubah password saya.
  6. Ikuti petunjuk untuk mengubah password kembali ke sandi asli.
  7. Mulai ulang komputer Anda.

Untuk sepenuhnya pulih dengan menggunakan Disk pemulihan sandi

  1. Jika Anda log, log off dari komputer.
  2. Mencoba untuk logon sebagai pengguna, dan sengaja mengetik sandi salah.
  3. Klik Gunakan disk reset sandi Anda.
  4. Ikuti petunjuk dalam Wisaya.
  5. Logon, dan perhatikan bahwa Anda memiliki akses ke file Anda.

Memulihkan akses ke Data dienkripsi EFS

Jika Anda telah dienkripsi beberapa file Anda dengan menggunakan enkripsi sistem berkas (EFS), Anda memiliki pilihan tambahan untuk memulihkan akses ke file yang dienkripsi. Ketentuan-ketentuan berikut berlaku hanya untuk berkas yang dienkripsi EFS, dan tidak akan memulihkan akses ke kredensial disimpan atau sertifikat.

Jika Anda sebelumnya telah diekspor kunci privat EFS pengguna dari account pengguna, Anda dapat mengimpor kunci kembali ke akun dan memulihkan akses ke file yang dienkripsi.

Jika Anda tidak mengekspor kunci privat dan yang sudah Anda tetapkan Data Recovery agen (DRA) sebelum untuk enkripsi file, Anda dapat mendapatkan kembali akses ke file EFS sebagai agen pemulihan Data.Untuk informasi tambahan tentang cara memulihkan data dalam kasus ini, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft:
255742 Metode untuk memulihkan berkas Data yang dienkripsi
Jika Anda tidak memiliki barang-barang yang diperlukan atau informasi yang ditentukan untuk solusi pemulihan sebelumnya, data secara permanen dienkripsi, dan tidak dapat dipulihkan.

STATUS

Perilaku ini sesuai rancangannya.

INFORMASI LEBIH LANJUT

Perilaku yang dijelaskan dalam artikel ini adalah ukuran keamanan yang diambil untuk melindungi keamanan informasi pribadi pengguna. Administrator berbahaya yang dapat membuat ulang sandi pengguna dan dengan demikian mendapatkan akses ke account pengguna tidak dapat mengakses berkas yang dienkripsi atau otentikasi materi tanpa pengguna pengetahuan atau izin.

Sebelum diperbolehkan untuk membuat ulang sandi, administrator atau pemilik komputer diminta dengan pesan berikut:
  • Reset password ini mungkin menyebabkan ireversibel hilangnya informasi untuk akun pengguna ini. Untuk alasan keamanan, Windows melindungi informasi tertentu dengan membuat mustahil untuk akses jika reset password pengguna.

    Kehilangan data akan terjadi saat berikutnya pengguna log off.

    Anda harus menggunakan perintah ini hanya jika pengguna telah lupa password nya dan tidak memiliki disk reset sandi. Jika pengguna ini telah menciptakan disk reset sandi, kemudian dia harus menggunakan bahwa disk untuk mengatur sandi.

    Jika pengguna yang mengetahui sandinya dan ingin mengubahnya, dia harus masuk, kemudian menggunakan account pengguna di Panel kontrol untuk mengubah password.
  • Anda adalah ulang sandi untuk nama pengguna. Jika Anda melakukan ini, nama pengguna akan kehilangan semua file yang dienkripsi EFS, sertifikat pribadi, dan sandi tersimpan untuk situs Web atau sumber jaringan.

    Untuk menghindari kehilangan data di masa depan, meminta user2 untuk membuat password reset disket.
Untuk menghindari kehilangan data karena password reset di masa depan, membuat disk pemulihan sandi untuk membuat ulang sandi dan memiliki pengguna mengubah sandi saat masuk.

Untuk membuat disk pemulihan sandi:
  1. Klik Mulai, lalu klik Control Panel.
  2. Klik Account pengguna.
  3. Klik nama pengguna Anda.
  4. Klik Mencegah lupa password, kemudian ikuti petunjuk dalam Wisaya.
  5. Menyimpan disk di lokasi yang aman.
CATATAN: The Mencegah lupa password tombol dan sandi pemulihan disk fungsi yang tidak tersedia pada komputer yang bergabung dengan domain.

EFS informasi terkait

241201 CARA: Membuat cadangan kunci enkripsi File sistem swasta pada Windows 2000

Properti

ID Artikel: 290260 - Kajian Terakhir: 23 September 2011 - Revisi: 2.0
Berlaku bagi:
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Home Edition
Kata kunci: 
kbenv kberrmsg kbprb kbtool kbmt KB290260 KbMtid
Penerjemahan Mesin
PENTING: Artikel ini diterjemahkan menggunakan perangkat lunak mesin penerjemah Microsoft dan bukan oleh seorang penerjemah. Microsoft menawarkan artikel yang diterjemahkan oleh seorang penerjemah maupun artikel yang diterjemahkan menggunakan mesin sehingga Anda akan memiliki akses ke seluruh artikel baru yang diterbitkan di Pangkalan Pengetahuan (Knowledge Base) dalam bahasa yang Anda gunakan. Namun, artikel yang diterjemahkan menggunakan mesin tidak selalu sempurna. Artikel tersebut mungkin memiliki kesalahan kosa kata, sintaksis, atau tata bahasa, hampir sama seperti orang asing yang berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab terhadap akurasi, kesalahan atau kerusakan yang disebabkan karena kesalahan penerjemahan konten atau penggunaannya oleh para pelanggan. Microsoft juga sering memperbarui perangkat lunak mesin penerjemah.
Klik disini untuk melihat versi Inggris dari artikel ini:290260

Berikan Masukan

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com